# Transaction／High-impact Action Guardrails CURRENT_STATUS: UNKNOWN OBSERVATION: SPEC_ONLY FRESHNESS: UNKNOWN PAGE_TYPE: reference CANONICAL_URL: /tools/ea-120-transaction-high-impact-action-guardrails CLAIM_IDS: none EVIDENCE_IDS: EVD-EA-120-URL-9F7D87FBE987, EVD-EA-120-URL-AC757EE4E5DE, EA-120-R11-RESEARCH, EA-120-R11-WEB-READBACK UNKNOWN_IDS: EA-120-UNKNOWN-01, EA-120-UNKNOWN-CURRENTNESS OPS_IDS: none ## Summary 「EU AI Act Article 14は高リスクAIのhuman oversightとして、能力・限界の理解、automation biasへの注意、override/reverse、safe stop等を規定する。企業の全transactionを自動的に同一の高リスク分類へ置く根拠ではなく、実運用では法域・用途・権限・不可逆性を別途分類する。」 ## Current judgment EU AI Act Article 14は「高リスクAI」に対して、自然人による有効な監督、能力/限界の理解、automation biasへの注意、出力のoverride/reverse、safe stopを条文として要求する。Article 13はperformance limitationsとlogs等を instructions に含める。したがって、transaction guardrailとして提案・実行・承認・停止・監査を分離する設計は条文の方向性と整合する。しかし、台帳の「transaction/high-impact action」は企業運用上の分類であり、全発注・契約・支払・削除・権限変更がEU法上同じ高リスク分類になることは、この条文だけでは確立されない。NISTは任意利用であり法的義務ではない。 ## Scope governance / Enterprise AI Core / organization overlay / security / audit / legal-regulatory ## Confirmed - EU AI Act Article 14は「高リスクAI」に対して、自然人による有効な監督、能力/限界の理解、automation biasへの注意、出力のoverride/reverse、safe stopを条文として要求する。Article 13はperformance limitationsとlogs等を instructions に含める。したがって、transaction guardrailとして提案・実行・承認・停止・監査を分離する設計は条文の方向性と整合する。しかし、台帳の「transaction/high-impact action」は企業運用上の分類であり、全発注・契約・支払・削除・権限変更がEU法上同じ高リスク分類になることは、この条文だけでは確立されない。NISTは任意利用であり法的義務ではない。 ## UNKNOWN - EA-120-UNKNOWN-01: 具体的な企業actionの法的分類、各provider/APIのtransaction approval/rollback、human oversightの有効性、二重承認の必要条件、実際のincident/near-miss率、地域差。 - EA-120-UNKNOWN-CURRENTNESS: 外部根拠の再確認日がcanonical body/control-planeで確定していないため、currentnessはUNKNOWNとして保持する。日付を推測補完しない。 ## Evidence - EVD-EA-120-URL-9F7D87FBE987 (RESEARCH): source class: official legislation / consolidated text; exact title: Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act) — https://eur-lex.europa.eu/eli/reg/2024/1689/oj - EVD-EA-120-URL-AC757EE4E5DE (RESEARCH): source class: official framework; exact title: AI Risk Management Framework; author/org: NIST AI Resource Center; canonical URL: — https://airc.nist.gov/airmf-resources/ - EA-120-R11-RESEARCH (RESEARCH): EA-120 監査済みresearch / canonical revision binding - EA-120-R11-WEB-READBACK (IMPL): EA-120 Web body identity / canonical readback ## Failure / limits 法域・用途・system classification・provider/deployer役割で義務が変わる。human-in-the-loopが形式的承認ボタンだけならrisk reductionを証明しない。stop buttonが存在しても既に送信/支払/削除された外部副作用を巻き戻せるとは限らない。 ## Failure / limits 高リスクというラベルだけで法的結論を出さない。承認ボタン・API成功・ログ存在を、損害防止・可逆性・法的適合の証拠としない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED --- ## Practice 法域、AI system classification、provider/deployer status、用途・影響、権限/IAM、transaction API、二重承認、limits、実行前diff、監査ログ、kill switch、rollback/compensation手段を確認する。認証済み決済・契約・削除・権限変更試験は未実施。 ## Practice default-deny capability、dry-run/proposal、risk tier、small limit、two-person or qualified approval、idempotency key、pre/post state、safe stop、reconcileを設計候補とする。実装・法務レビュー・実取引試験未実施。 ## Practice synthetic transaction fixtureでamount/recipient/scope、policy classification、approval bypass、duplicate/retry、partial failure、cancel/rollback、audit completenessを測る。人間承認時間とfalse approvalを別計測する。 ## Practice SECURITY/PRIVACY: least privilege、token scope、no production secret/payment data。AUDIT: proposed action、policy version、approver(s)、diff、idempotency、provider response、reconciliation。COST: approval/reconcile/human review、failed action。OPERABILITY: circuit breaker、rate/amount limit、dead-letter queue、manual recovery。 ## Practice 本文改訂では action type、reversibility、financial/rights impact、agent capability、approval、stop、rollback、reconcile、audit evidenceを横並びにする。EU AI Actの適用条文・ガイダンス更新と、対象国法務レビューを次回確認する。 ## WHY_THIS_MATTERS_TO_UPDATE 発注、契約、支払、削除、権限変更は不可逆性・金銭・権利影響を伴う。AIの提案能力と、実行権限・人間監督・停止可能性を別に設計する必要がある。 ## SCOPE_ROUTING governance / Enterprise AI Core / organization overlay / security / audit / legal-regulatory ## CLAIM_OR_RESEARCH_QUESTION EU AI Actの高リスクAIに対するhuman oversight、停止・override・automation bias対策は何を要求するか。それを一般企業の全transactionへ直接適用できるか。 ## EVIDENCE TABLE - source class: official legislation / consolidated text; exact title: Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act); author/org: European Union, EUR-Lex; canonical URL: https://eur-lex.europa.eu/eli/reg/2024/1689/oj; publication/update/access: current consolidated text shown 2026-07-27 / accessed 2026-09-13 JST; version/release/tag/commit/API revision/model ID: Regulation (EU) 2024/1689, current consolidated version; supporting locator: Article 14 lines 1270-1285（effective human oversight、理解・automation bias、interpretation、disregard/override/reverse、safe stop、特定biometric matchの二人確認）; Article 13 lines 1250-1269（capabilities/limitations、metrics、human oversight、logs）; evidence label: VERIFIED_SPEC + PRODUCT_VOLATILE; relation: support / limit. - source class: official framework; exact title: AI Risk Management Framework; author/org: NIST AI Resource Center; canonical URL: https://airc.nist.gov/airmf-resources/; publication/update/access: AI RMF 1.0, revised version in progress / accessed 2026-09-13 JST; version/release/tag/commit/API revision/model ID: AI RMF 1.0; supporting locator: lines 32-35（voluntary use） and 58-63（Govern/Map/Measure/Manage、context/risk tolerance/resources Profiles）; evidence label: VERIFIED_SPEC + PRODUCT_VOLATILE; relation: context / limit. ## FINDINGS EU AI Act Article 14は「高リスクAI」に対して、自然人による有効な監督、能力/限界の理解、automation biasへの注意、出力のoverride/reverse、safe stopを条文として要求する。Article 13はperformance limitationsとlogs等を instructions に含める。したがって、transaction guardrailとして提案・実行・承認・停止・監査を分離する設計は条文の方向性と整合する。しかし、台帳の「transaction/high-impact action」は企業運用上の分類であり、全発注・契約・支払・削除・権限変更がEU法上同じ高リスク分類になることは、この条文だけでは確立されない。NISTは任意利用であり法的義務ではない。 ## LIMITS / COUNTEREVIDENCE / FAILURE ENVELOPE 法域・用途・system classification・provider/deployer役割で義務が変わる。human-in-the-loopが形式的承認ボタンだけならrisk reductionを証明しない。stop buttonが存在しても既に送信/支払/削除された外部副作用を巻き戻せるとは限らない。 ## AVAILABILITY_GATES 法域、AI system classification、provider/deployer status、用途・影響、権限/IAM、transaction API、二重承認、limits、実行前diff、監査ログ、kill switch、rollback/compensation手段を確認する。認証済み決済・契約・削除・権限変更試験は未実施。 ## IMPLEMENTATION_STATE default-deny capability、dry-run/proposal、risk tier、small limit、two-person or qualified approval、idempotency key、pre/post state、safe stop、reconcileを設計候補とする。実装・法務レビュー・実取引試験未実施。 ## BENCHMARK_OR_EVAL synthetic transaction fixtureでamount/recipient/scope、policy classification、approval bypass、duplicate/retry、partial failure、cancel/rollback、audit completenessを測る。人間承認時間とfalse approvalを別計測する。 ## SECURITY / PRIVACY / AUDIT / COST / OPERABILITY SECURITY/PRIVACY: least privilege、token scope、no production secret/payment data。AUDIT: proposed action、policy version、approver(s)、diff、idempotency、provider response、reconciliation。COST: approval/reconcile/human review、failed action。OPERABILITY: circuit breaker、rate/amount limit、dead-letter queue、manual recovery。 ## SAFE_WORDING_FOR_FUTURE_BOOK 「EU AI Act Article 14は高リスクAIのhuman oversightとして、能力・限界の理解、automation biasへの注意、override/reverse、safe stop等を規定する。企業の全transactionを自動的に同一の高リスク分類へ置く根拠ではなく、実運用では法域・用途・権限・不可逆性を別途分類する。」 ## UPDATE_WORK_HANDOFF 本文改訂では action type、reversibility、financial/rights impact、agent capability、approval、stop、rollback、reconcile、audit evidenceを横並びにする。EU AI Actの適用条文・ガイダンス更新と、対象国法務レビューを次回確認する。 ## OPEN_UNKNOWN 具体的な企業actionの法的分類、各provider/APIのtransaction approval/rollback、human oversightの有効性、二重承認の必要条件、実際のincident/near-miss率、地域差。 ## STOP_CONDITION 高リスクというラベルだけで法的結論を出さない。承認ボタン・API成功・ログ存在を、損害防止・可逆性・法的適合の証拠としない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED --- NEXT: /agent/start.json STOP: This is a knowledge projection, not an execution order.